PT-2022-22979
CVE-2022-35869
·
Publicado
2022-07-15
·
Atualizado
2022-08-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Inductive Automation Ignition versão 8.1.15 (b2022030114)
Descrição
Esta vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha está presente no pacote com.inductiveautomation.ignition.gateway.web.pages devido à falta de autenticação adequada antes do acesso às funcionalidades. Um invasor pode aproveitar isso para contornar a autenticação no sistema.
Recomendações
Para a versão 8.1.15 (b2022030114), considere restringir o acesso à funcionalidade com.inductiveautomation.ignition.gateway.web.pages até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾